Member system / security first
会员系统正在做安全骨架。
现在不开放临时密码注册，也不使用静态页面假登录。正式入口会由 Authentik、Payload 与 Discourse 分层完成并经过权限测试。
暂未开放注册
身份、权限、社区，各自只做一件事。
Authentik 负责登录与 MFA，Payload 负责资料、组织和资源授权，Discourse 负责论坛。公开站不另造第四套账号。
- 01注册用户：收藏、下载记录、订阅偏好与免费会员资源。
- 02企业客户：组织成员、项目、授权和私有交付物。
- 03内部角色：管理员、编辑、顾问分权并强制 MFA。
- 04论坛账号：统一登录，只同步社区需要的组，不同步企业机密权限。
Why wait
先通过越权、跨企业、会话撤销和资源直链测试，再开放真实用户。
正式开放前将公布隐私说明、账号恢复、注销、数据导出、会员资源范围和企业管理员责任边界。